تلتزم مؤسسة قطر بحماية خصوصية الأفراد ومعالجة البيانات الشخصية وفقًا للقانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية، وتماشيًا مع مبادئ الشفافية والإنصاف واحترام الكرامة الإنسانية. يبيّن هذا الإشعار الطريقة التي نجمع بها بياناتك الشخصية وكيفية استخدامها والإفصاح عنها وتخزينها وحمايتها.
ينبغي قراءة هذا الإشعار، وشروط استخدام الموقع الإلكتروني لمؤسسة قطر (ويشمل ذلك سياسة ملفات تعريف الارتباط – القسم 8).
تعد مؤسسة قطر الجهة المسؤولة عن معالجة بياناتك الشخصية بموجب أحكام هذا الإشعار؛ وهي مؤسسة خاصة ذات نفع عام، تأسست بموجب القانون رقم 21 لسنة 2006 في قطر، وتركز على التعليم والبحوث والابتكار وتنمية المجتمع لما فيه صالح قطر والعالم. يمكنك معرفة المزيد عن مؤسسة قطر عبر الرابط: https://www.qf.org.qa/about
البيانات الشخصية (يُشار إليها أيضًا باسم المعلومات الشخصية) هي أي معلومات يمكنها أن تحدد هويتك بشكل مباشر أو غير مباشر. وقد تشمل المعلومات التي تشاركها معنا أو البيانات التي نجمعها عندما تزورنا بنفسك أو عند تصفحك أحد مواقعنا الإلكترونية، أو عند مشاركتك في فعالياتنا وبرامجنا.
الأساس القانوني لمعالجة البيانات
نعالج بياناتك الشخصية استنادًا إلى واحد أو أكثر من الأسس التالية:
أنواع البيانات الشخصية
نجمع الأنواع التالية من البيانات الشخصية ونعالجها:
هناك أنواع معينة من المعلومات الحساسة، تُعرَف باسم “البيانات الشخصية ذات الطبيعة الخاصة”، وتحتاج هذه البيانات حماية إضافية وفقًا لقانون حماية خصوصية البيانات الشخصية. وقد تتضمن هذه البيانات ما يلي:
نجمع هذه البيانات لأغراض محددة فقط، حيثما اقتضت الضرورة ذلك، وبعد الحصول على موافقتك الصريحة. ويظل منح الموافقة على تقديم هذه المعلومات اختياريًا، غير أن الامتناع عن تقديمها قد يحد من قدرتك أو يمنعك من استخدام بعض الخصائص على مواقعنا ومنصاتنا، أو المشاركة في بعض الخدمات والفعاليات.
عندما تتفاعل مع مواقعنا الإلكترونية أو منصاتنا، نجمع تلقائيًا بعض المعلومات التقنية من جهازك لمساعدتنا في تحسين تجربتك في التصفح. قد يشمل ذلك عنوان بروتوكول الإنترنت الخاص بك، ومعلومات الجهاز، ونوع المتصفح، وتاريخ الدخول ووقته، وسجلات استخدام النظام، بالإضافة إلى البيانات المتعلقة بالاستخدام والسلوك، مثل مشاهدات الصفحات وعدد النقرات وأنماط التصفح، وما إلى ذلك.
كما نستخدم ملفات تعريف الارتباط «الكوكيز»:
تستخدم مواقعنا الإلكترونية ملفات تعريف الارتباط «الكوكيز» لتمييزك عن المستخدمين الآخرين. يساعدنا ذلك في تقديم تجربة تصفح جيدة لك ويتيح لنا تحسين موقعنا. للحصول على معلومات مفصلة حول ملفات الارتباط التي نستخدمها، يرجى الرجوع إلى سياستنا الخاصة بملفات «الكوكيز».
لا نقبل البيانات الشخصية المقدمة نيابة عن الآخرين إلا إذا كنت مخوّلًا أو مُلزمًا بتقديمها بموجب عقد أو قانون معمول به، أو إذا حصلت على موافقة صريحة من الشخص المعني، أو بصفتك وصيًا قانونيًا أو ولي أمر طفل. وفي هذه الحالات، يجب عليك التأكد من أن الشخص المعنيّ قد تم إبلاغه بإشعار الخصوصية، وأنه قد وافق صراحة على الإفصاح عن بياناته الشخصية. وقد نطلب منك تقديم دليل على إبلاغك له بهذا الإشعار وموافقته عليه، وقد نتخذ خطوات للتحقق من أن البيانات التي قدمتها قد تم الحصول عليها بطريقة قانونية.
6. البيانات الشخصية التي يتم الحصول عليها من مصادر خارجية
قد نحصل على بياناتك الشخصية من مصادر خارجية أخرى، تشمل شركتك أو مؤسستك، والمراجع المهنية، والمصادر العامة، وجهات تحليل البيانات الخارجية، وغير ذلك من المصادر الخارجية الأخرى، مثل:
نجمع البيانات الشخصية لأغراض محددة وصريحة وقانونية، بموجب قانون حماية خصوصية البيانات الشخصية وتشمل هذه الأغراض ما يلي:
عند التقديم لوظيفة في مؤسسة قطر عبر إرسال بريد إلكتروني لقسم استقطاب المواهب أو من خلال نظام التقديم الإلكتروني أو بالحضور الشخصي إلى مكتب الاستقبال أو عبر نظام تقديم تابع لجهة خارجية أو من خلال وكالة توظيف، قد تشاركنا أنواعًا مختلفة من البيانات الشخصية، بما في ذلك البيانات الشخصية ذات الطبيعة الخاصة.
نجمع هذه المعلومات بهدف:
نعالج هذه المعلومات على أساس قانوني يتمثل في:
عند التواصل مع مؤسسة قطر، عبر الهاتف أو البريد الإلكتروني أو وسائل التواصل الاجتماعي، فإننا قد نجمع بياناتك الشخصية، بما فيها البيانات ذات الطبيعة الخاصة متى اقتضت الحاجة. وقد تشمل هذه البيانات:
نجمع هذه المعلومات بهدف:
نعالج هذه المعلومات على أساس قانوني يتمثل فيما يلي:
المشاركة في المؤتمرات والاجتماعات والمنتديات التي تنظمها مؤسسة قطر
عند التسجيل أو ابداء الرغبة لحضور فعاليات تنظمها مؤسسة قطر، مثل المؤتمرات أو الاجتماعات أو المنتديات، قد يطلب منك تقديم البيانات الشخصية التالية:
نجمع هذه المعلومات بهدف:
ولتسهيل مشاركتك في الفعالية، قد نشارك بياناتك مع مزودي الخدمات الخارجيين، مثل:
نعالج هذه المعلومات على أساس قانوني يتمثل في:
عند زيارتك لمكاتبنا أو مواقعنا، قد نجمع معلومات محددة عنك، تشمل ولا تقتصر على:
نجمع هذه المعلومات بهدف:
نعالج هذه المعلومات على أساس قانوني يتمثل في:
عند التقديم أو التسجيل في برامج أو فعاليات أو دروس الأنشطة الترفيهية في مؤسسة قطر أو استخدام خدماتها، قد نجمع بعض البيانات الشخصية الخاصة بك، بما في ذلك البيانات ذات الطبيعة الخاصة، وتشمل:
نجمع هذه المعلومات بهدف:
نعالج هذه المعلومات على أساس قانوني يتمثل في:
تعد أنظمة تكنولوجيا المعلومات الخاصة بنا وأمنها جزءًا أساسيًا من عملنا. عند وصولك أو استخدامك لأنظمة مؤسسة قطر أو تطبيقاتها، قد نجمع بياناتك الشخصية (مثل: سجل النشاطات على النظام أو التطبيق) ونعالجها عند الحاجة من أجل:
نعالج هذه المعلومات على أساس قانوني يتمثل في:
لا نشارك بياناتك الشخصية إلا عند الضرورة، وبموجب قانون حماية خصوصية البيانات الشخصية: وقد يشمل ذلك مشاركتها مع:
أ. الأطراف الداخلية
قد نشارك بياناتك الشخصية مع أطراف داخل مؤسسة قطر (مثال: الموظفين في أقسام أو إدارات أخرى) للاستخدام في الأغراض الموضحة في هذا الإشعار.
قد نشارك بياناتك الشخصية مع أطراف خارجية تقدم خدمات نيابة عنا. وقد تكون هذه الجهات خارج قطر، وقد تشمل:
نحرص على التأكد من أن جميع هذه الجهات تطبق الإجراءات المناسبة لحماية البيانات بموجب قانون حماية خصوصية البيانات الشخصية.
ج. للضرورة القانونية
في بعض الحالات، رغم ندرة حدوثها، قد نشارك معلوماتك إذا كان ذلك مطلوبًا بموجب القانون، مثل الاستجابة لأمر محكمة أو طلب من سلطات إنفاذ القانون أو جهة تنظيمية.
د. مشاركة البيانات خارجيًا
إذا شاركنا بياناتك الشخصية خارج قطر (لمزودي الخدمات مثلًا)، فإننا نتأكد من التزامها بتطبيق إجراءات الحماية المناسبة، والتي قد تشمل عنصرًا أو أكثر مما يلي:
نلتزم بحماية معلوماتك الشخصية وخصوصيتك. وقد طبقنا تدابير تقنية وتنظيمية للحفاظ على أمن بياناتك.
يقتصر الوصول إلى البيانات الشخصية على الأشخاص المصرح لهم بالحصول على هذه المعلومات لأداء مهامهم. نخزن البيانات الشخصية بأمان باستخدام الإجراءات التقنية المناسبة، مع مراعاتنا لطبيعة البيانات ونطاق وسياق استخدامها والغرض منها. يراعى دائمًا أن تكون هذه الإجراءات على قدر حساسية البيانات ومستوى المخاطر المرتبطة بها.
عند الدفع بالبطاقة، يجرى تشفير بياناتك ومعالجتها بأمان. ولا تسمح أنظمتنا للموظفين بالوصول إلى بيانات البطاقة الكاملة.
لدينا إجراءات للرد على أي اختراق محتمل أو فعلي للبيانات الشخصية. إذا وقع الاختراق، سنبلغك وسنبلغ الجهة الرقابية ذات الصلة، إذا كان القانون يلزمنا بذلك.
سنحتفظ ببياناتك الشخصية طيلة المدة اللازمة فقط لتحقيق الأغراض القانونية أو التنظيمية أو التجارية التي جُمعت البيانات من أجلها، مع الالتزام بمبادئ جمع الحد الأدنى من البيانات، والعمل بما يتوافق مع القانون، وضمان دقة البيانات، وفق قانون حماية خصوصية البيانات الشخصية.
بمجرد غياب الحاجة للاحتفاظ ببياناتك الشخصية للأغراض المذكورة، سنتخذ الخطوات المناسبة لحذفها أو إخفاء هويتها بأمان.
لمزيد من المعلومات حول سياستنا الخاصة بالاحتفاظ بالبيانات، يرجى التواصل مع إدارة الامتثال في مؤسسة قطر باستخدام بيانات الاتصال الواردة أدناه (اتصل بنا – القسم 13).
يمنحك قانون حماية خصوصية البيانات الشخصية العديدَ من الحقوق المتعلقة ببياناتك الشخصية. وبصفتنا المتحكم في البيانات، نلتزم بضمان هذه الحقوق، والتي تشمل:
الحق في أن تُبلَّغ بكيفية استخدام بياناتك الشخصية ومعالجتها بلغة واضحة وبسيطة وشفافة.
من حقك علينا أن نحمي بياناتك الشخصية ونعالجها بطريقة قانونية، تتماشى مع المبادئ المنصوص عليها في قانون حماية خصوصية البيانات الشخصية.
الحق في الوصول يعني أنك تملك الحق في أن تطلب من مؤسسة قطر ما يلي:
معرفة ما إذا كنا نستخدم أو نخزن أيًا من بياناتك الشخصية أو نحتفظ بها.
الحصول على نسخ من بياناتك الشخصية.
يمكنك ممارسة هذا الحق لمعرفة:
طبيعة بياناتك الشخصية التي تحتفظ بها مؤسسة قطر.
مدى دقة وتحديث بياناتك الشخصية التي نحتفظ بها.
كيفية استخدامنا لبياناتك الشخصية.
مع من نشارك بياناتك الشخصية.
مصدر حصولنا على بياناتك الشخصية.
عند تقديم طلب لممارسة حقك في الوصول إلى البيانات، يجب أن يتضمن الطلب:
وصفًا واضحًا لموضوع الطلب؛ على سبيل المثال، أن تكتب في عنوان البريد الإلكتروني أو الرسالة “طلب الوصول إلى البيانات الشخصية” أو “الحق في الوصول إلى بياناتي الشخصية”.
تاريخ تقديم الطلب.
اسمك الكامل (أو الاسم الكامل للشخص الذي يقدم طلبًا نيابة عن آخر)، بما في ذلك أي أسماء بديلة تعرف بها، إن وجدت.
أي معلومات أخرى تستخدمها مؤسسة قطر للتعرف عليك أو تمييزك عن غيرك، مثل رقم الحساب أو رقم الموظف.
بيانات الاتصال المحدّثة الخاصة بك.
قائمة تحتوي على البيانات الشخصية التي ترغب في الوصول إليها بناءً على احتياجك.
أي تفاصيل أخرى ذات أهمية، مثل التواريخ أو معايير البحث التي تساعد مؤسسة قطر في تحديد بياناتك الشخصية التي تطلبها.
الطريقة التي تود الحصول على المعلومات بها، مثل البريد الإلكتروني أو نسخة ورقية عبر البريد إلى عنوانك.
قد تفرض مؤسسة قطر رسوماً مقابل تزويدك بنسخ من بياناتك الشخصية التي نحتفظ بها، خصوصًا إذا طلبت الحصول على نسخ ورقية.
يحق لك أن تطلب منا محو بياناتك الشخصية في ظروف معينة، وهي:
إذا كنا نعتمد على موافقتك الخطية لمعالجة بياناتك الشخصية، وسحبت هذه الموافقة.
إذا لم تعد معالجة بياناتك الشخصية ضرورية لتحقيق الغرض الذي جُمعت من أجله.
إذا كانت البيانات التي جُمعت تتجاوز الحد المطلوب أو إذا جُمعت أكثر مما يلزم لتحقيق الغرض من المعالجة.
إذا كانت طريقة معالجة بياناتك الشخصية تنطوي على تمييز ضدك أو غير عادلة أو غير قانونية.
إذا انتهى الغرض من معالجة بياناتك الشخصية أو تخزينها.
قد لا نمحو بياناتك الشخصية إذا انطبق عليها أحد الاستثناءات الواردة في قانون حماية خصوصية البيانات الشخصية، وتشمل:
تنفيذ مهمة تتعلق بالمصلحة العامة وفقاً لقانون حماية البيانات.
تنفيذ قانون أو أمر صادر من محكمة مختصة.
حماية المصالح الحيوية للأفراد.
تحقيق أغراض البحث العلمي لخدمة المصلحة العامة.
جمع معلومات ضرورية للتحقيق في جريمة بناءً على طلب رسمي من الجهات المختصة بالتحقيق.
قد لا نمحو بياناتك الشخصية أيضًا إذا كان الطلب فيه أو غرضه الإزعاج، وذلك وفقًا لقانون حماية خصوصية البيانات الشخصية. وفي هذه الحالة، قد ترفض مؤسسة قطر الاستجابة لطلبك كليًا أو جزئيًا.
يحق لك تقديم شكوى أو الاعتراض على معالجتنا لبياناتك الشخصية، ويشمل ذلك الحالات التالية:
إذا لم يعد هناك ضرورة لمعالجة بياناتك الشخصية من أجل تحقيق الأغراض التي جُمعت من أجلها.
عندما تعالج مؤسسة قطر بياناتك الشخصية بطريقة لا تتوافق مع قانون حماية خصوصية البيانات الشخصية.
يحق لك الاعتراض على دقة البيانات الشخصية التي نحتفظ بها وأن تطالب بتصحيحها أو حذفها.
إذا كانت مؤسسة قطر تعتمد على موافقتك الخطية لمعالجة بياناتك الشخصية، فيحق لك سحب هذه الموافقة في أي وقت. ويعني ذلك أن:
يمكنك سحب موافقتك السابقة في أي وقت.
يجب علينا الاستجابة لطلبك في أسرع وقت ممكن.
يجب علينا التوقف عن معالجة بياناتك الشخصية فور سحبك للموافقة.
إذا رغبت في ممارسة أي حق من حقوقك المتعلقة بحماية البيانات المذكورة أعلاه، أو كانت لديك أسئلة حول كيفية معالجة بياناتك الشخصية، يرجى التواصل مع إدارة الامتثال في مؤسسة قطر، باستخدام بيانات الاتصال الموضحة أدناه (في القسم رقم 13- اتصل بنا) أو يمكنك تعبئة نموذج طلب حقوق الأفراد المتاح عند الطلب.
نلتزم بمراجعة مدى ملاءمة إشعار الخصوصية وتقييمه. وبناء على ذلك، قد نقوم بتحديثه من وقت لآخر. لذا؛ يُنصَح بمراجعة هذا الإشعار بشكل دوري للاطلاع على أي تحديثات تطرأ عليه. يسري مفعول التغييرات بمجرد نشرها على هذه الصفحة.
إن كنت ترغب في التواصل معنا، أو الحصول على مزيد من التفاصيل حول إشعار الخصوصية أو كيفية استخدامنا لبياناتك الشخصية، يمكنك التواصل مع إدارة الامتثال في مؤسسة قطر على النحو التالي:
إدارة الامتثال
مؤسسة قطر، المقر الرئيسي
المدينة التعليمية
صندوق بريد: 5825، الدوحة، قطر
الهاتف: +974 4454 8388
البريد الإلكتروني: compliance@qf.org.qa
يعد المكتب الوطني لحماية خصوصية البيانات الشخصية التابع للوكالة الوطنية للأمن السيبراني الجهة الرقابية المسؤولة عن الأشراف على الامتثال للقانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية.
للاستفسارات المتعلقة بقانون حماية خصوصية البيانات الشخصية، يرجى التواصل مع الجهة الرقابية عبر البريد الإلكتروني: privacy@ncsa.gov.qa